Постановление администрации Воронежской области от 19.10.2007 № 966

                   



                 Администрация Воронежской области
                      
                           ПОСТАНОВЛЕНИЕ


    от 19.10.2007  N 966


     О создании рабочей группы по информационной безопасности


    В   рамках   реализации  Федерального  закона  «Об  информации,  
информационных  технологиях  и о защите информации» от 27 июля 2006 
г.  №  149-ФЗ,  Концепции региональной информатизации до 2010 года, 
утвержденной распоряжением Правительства Российской Федерации от 17 
июля  2006  г.  №  1024-р,  в  соответствии  с решением Комиссии по 
информационной    безопасности    при   полномочном   представителе   
Президента  Российской  Федерации  в Центральном федеральном округе 
(Протокол  заседания  Комиссии  по  информационной безопасности при 
полномочном   представителе   Президента   Российской  Федерации  в  
Центральном  федеральном  округе  от  15  июня 2007г. № А50-4122) с 
целью  обеспечения защиты информации на объектах защиты структурных 
подразделений   администрации   области,   исполнительных   органов   
государственной   власти   области,  а  также  подведомственных  им  
организаций, администрация Воронежской области 

                     П О С Т А Н О В Л Я Е Т:

    1.  Создать  рабочую  группу по информационной безопасности при 
комиссии по информационной безопасности при губернаторе Воронежской 
области в составе согласно приложению.
    2.  Утвердить  положение  о  рабочей  группе  по информационной 
безопасности   при  комиссии  по  информационной  безопасности  при  
губернаторе Воронежской области (прилагается).
    3.  Контроль  за выполнением настоящего постановления возложить 
на Кобяшева В.Г.

                              

Губернатор Воронежской области                       В. Кулаков

                                                            

Приложение
к постановлению 
администрации области
от 19.10.2007г. N 966

 Состав рабочей группы по информационной безопасности при комиссии
по информационной безопасности при губернаторе Воронежской области


Остапенко                         - начальник отдела информационной    
Григорий Александрович              безопасности управления
                                    информационных технологий  
                                    Воронежской области, 
                                    руководитель рабочей группы

Крутских                          - ведущий советник отдела 
Илья Владимирович                   информационной безопасности 
                                    управления информационных   
                                    технологий Воронежской области,  
                                    секретарь рабочей группы

                       Члены рабочей группы:

Меремьянин                        - заместитель руководителя главного
Леонид Владимирович                 управления здравоохранения
                                    Воронежской области

Махоркин                          - начальник отдела информационных 
Владимир Иванович                   технологий и автоматизации главного
                                    управления государственной службы 
                                    занятости Воронежской области

Биренбаум                         - начальник отдела инновационной 
Михаил Иосифович                    деятельности главного управления
                                    образования Воронежской области

Веремеенко                        - ведущий консультант главного 
Андрей Алексеевич                   финансового управления Воронежской
                                    области

Акопова                           - начальник отдела формирования 
Евгения Владимировна                регистров главного управления
                                    социального развития 
                                    Воронежской области

Пронина                           - заместитель начальника отдела 
Наталья Аркадьевна                  координации и систематизации 
                                    работы органов управления 
                                    ЗАГС Воронежской области

Дронов                            - главный консультант отдела 
Юрий Митрофанович                   специальной документальной 
                                    связи и защиты государственной 
                                    тайны администрации 
                                    Воронежской области

Семенов                           - ведущий советник отдела технического  
Илья Львович                        развития и формирования 
                                    информационных ресурсов области 
                                    управления информационных 
                                    технологий
                                    Воронежской области

Просвирин                         - советник управления информационных 
Денис Борисович                     технологий Воронежской области

Нестеровский                      - ведущий научный сотрудник 
Игорь Петрович                      Государственного 
                                    научно-исследовательского
                                    испытательного института проблем 
                                    технической защиты информации
                                    Федеральной службы по техническому
                                    и экспортному контролю 
                                    (по согласованию)

Мирошниченко                      - сотрудник УФСБ России по Воронежской 
Максим Игоревич                     области (по согласованию)



Утверждено
постановлением 
администрации области
от 19.10.2007г. N 966

                                                                      
                             ПОЛОЖЕНИЕ
  о рабочей группе по информационной безопасности при комиссии по
  информационной безопасности при губернаторе Воронежской области

                        1. Общие положения

    1.1. Рабочая группа по информационной безопасности при комиссии 
по  информационной безопасности при губернаторе Воронежской области 
(далее – рабочая группа) носит межведомственный характер.
    1.2.   Рабочая   группа   создана   в  целях  повышения  уровня  
информационной   безопасности   в  органах  государственной  власти  
области.
    1.3.   В  своей  деятельности  рабочая  группа  руководствуется  
Конституцией Российской Федерации, федеральными законами, Доктриной 
информационной   безопасности  Российской  Федерации  (утвержденной  
Президентом   Российской   Федерации  от 09.09.2000 г.  № Пр-1895),  
указами    Президента    Российской    Федерации,   постановлениями   
Правительства  Российской  Федерации,  Уставом Воронежской области, 
законами Воронежской области, постановлениями Воронежской областной 
Думы,  указами  губернатора  Воронежской области, постановлениями и 
распоряжениями  администрации области, методическими рекомендациями 
ФСТЭК России и настоящим положением.

                     2. Задачи рабочей группы

    Основными задачами деятельности рабочей группы являются:
    2.1. Обеспечение соблюдения требований в области информационной 
безопасности  органами государственной власти области, структурными 
подразделениями     администрации     области,    подведомственными    
учреждениями.
    2.2.  Выявление  каналов  утечки конфиденциальной информации, в 
том   числе   персональных   данных,  в  результате  неправомерного  
обращения        с        информацией,        циркулирующей       в       
информационно-телекоммуникационных системах органов государственной 
власти  области,  структурных  подразделений администрации области, 
подведомственных учреждений.
    2.3.  Выявление возможностей осуществления несанкционированного 
доступа    к    конфиденциальной   информации,   обрабатываемой   с   
использованием информационных технологий.

                     3. Функции рабочей группы

    Рабочая группа реализует следующие функции:
    3.1.  Выработка рекомендаций по соблюдению требований в области 
информационной безопасности.
    3.2.  Составление  актов  проверки  по  выполнению  требований,  
предъявляемых   к   защите  конфиденциальной  информации,  органами  
государственной  власти, структурными подразделениями администрации 
Воронежской области, а также подведомственными учреждениями.
    3.3.   Контроль   за   своевременным   исполнением   требований   
государственных   стандартов   по  технической  защите  информации,  
руководящих   документов  ФСТЭК  России  в  области  информационной  
безопасности  на  объектах  защиты  органов государственной власти. 
    3.4.  Проведение  проверок информационных ресурсов сетей общего 
пользования  на  наличие информации конфиденциального характера для 
ее удаления из баз данных.
    3.5.  Ведение  учета  результатов деятельности рабочей группы с 
последующим   представлением   отчетов  о  результатах  проведенных  
проверок  комиссии  по  информационной безопасности при губернаторе 
области.
    3.6. Разработка текущих и перспективных планов проверок.

                   4. Полномочия рабочей группы

    Рабочая группа вправе:
    4.1.  Запрашивать  у проверяемых органов государственной власти 
области,   структурных   подразделений   администрации   области  и  
подведомственных учреждений информацию и материалы, необходимые для 
осуществления  возложенных  на  рабочую  группу  задач  и  функций.  
    4.2.  Запрашивать  и получать от органов государственной власти 
области сведения, необходимые для осуществления проверки.
    4.3.    Осуществлять    контроль    исполнения    рекомендаций,    
утвержденных актами проверок по результатам их проведения.
    4.4.   При   проведении   проверок   привлекать   экспертов   и   
специалистов  в  сфере  защиты  информации  территориальных органов 
федеральных органов исполнительной власти.
    4.5.   Взаимодействовать   в   пределах   своей  компетенции  с  
территориальными   органами   федеральных   органов  исполнительной  
власти, а также с органами государственной власти области.

                 5. Порядок работы рабочей группы

    5.1.  Руководство  рабочей  группой  осуществляет  руководитель  
рабочей группы.
    5.2.    В    состав   рабочей   группы   входят   представители   
территориальных  органов  федеральных органов исполнительной власти 
(по   согласованию),   органов   государственный   власти  области,  
структурных подразделений администрации области.
    5.3.   Состав   рабочей   группы   утверждается  постановлением  
администрации Воронежской области.
    5.4. Руководитель рабочей группы:
    – осуществляет взаимодействие и координацию деятельности членов 
рабочей группы;
    –   разрабатывает  план  проведения  проверок  рабочей  группы;  
    –  рассматривает  вопросы, связанные с исполнением рекомендаций 
рабочей группы по результатам проводимых проверок;
    –  принимает решения по предложениям, внесенным членами рабочей 
группы.
    5.5. Секретарь рабочей группы:
    –   решает  организационные  вопросы  по  проведению  проверок;  
    –  осуществляет информационное взаимодействие с членами рабочей 
группы по вопросам организации и проведения проверок;
    –  формирует акты проводимых проверок;
    –  решает вопросы текущей деятельности рабочей группы;
    –  в отсутствие руководителя временно исполняет его функции.
    5.6. Члены рабочей группы:
    –  принимают участие в проводимых проверках;
    –   вносят   предложения   по  принятию  решений  по  вопросам,  
возникающим в процессе деятельности рабочей группы;
    –  принимают  участие в формировании актов проверок и выработке 
рекомендаций по устранению нарушений.
    5.7.  Рабочая  группа проводит проверки согласно текущему плану 
проверок.  В  случае  необходимости  могут проводиться внеочередные 
проверки.
    5.8.   По  результатам  проведения  проверки  составляется  акт  
проверки   (прилагается),   который  подписывается  присутствующими  
членами   рабочей   группы  (не  менее  четырех),  руководителем  и  
секретарем рабочей группы.
    5.9.   Акт  проверки  утверждается  председателем  комиссии  по  
информационной  безопасности при губернаторе Воронежской области по 
согласованию  с руководителем управления информационных технологий. 

                        6. Ответственность

    Руководитель,   секретарь   и   члены   рабочей   группы  несут  
ответственность    за    ненадлежащее    выполнение    функций    и    
неосуществление  правомочий,  установленных  настоящим  положением.  



Утвержден
постановлением 
администрации области
от 19.10.2007г. N 966

                             СОГЛАСОВАНО                              
          Руководитель управления информационных технологий           
                         Воронежской области                          

                                 ______________________А.Г.Юрочкин
   «___»_____________200__г.
                                 УТВЕРЖДАЮ                            
           Председатель комиссии по информационной безопасности       
                    при губернаторе Воронежской области               

                               ________________________В.Г.Кобяшев
         «___»_____________200__г.


                                  АКТ                                 
                                проверки                              
                     № __________ от ______________                   
                                                                      
______________________________________________________________________
_______________
      (наименование органа государственной власти, структурного       
  подразделения администрации области, подведомственного учреждения)  
______________________________________________________________________
______________.

     Рабочая группа по информационной  безопасности  при  комиссии  по
информационной   безопасности  при  губернаторе  Воронежской  области,
образованная Постановлением администрации Воронежской области №_______
от   «___»   ________________2007г.,   произвела   проверку  следующих
требований, предъявляемых к защите конфиденциальной информации:

     1.    ________________________________________________________,
     2.    ________________________________________________________ и
др.

     УСТАНОВЛЕНО:
        1.
        ________________________________________________________,
        2.    ________________________________________________________
        и др.

     РЕКОМЕНДОВАТЬ:
     ______________________________________________.
     ______________________________________________.

     Руководитель рабочей группы
_________________________________________________

(ФИО, подпись, дата)

     Секретарь рабочей группы
_________________________________________________

(ФИО, подпись, дата)

     Члены рабочей группы:
     ____________________________
                      (ФИО, подпись, дата)
     ____________________________
                      (ФИО, подпись, дата)
     ____________________________
                      (ФИО, подпись, дата)
     ____________________________
                      (ФИО, подпись, дата)